add hardening ldflags